Dados do Active Directory
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-08-21
Este tópico discute os dados específicos do serviço de diretório do Active Directory, críticos para as funções de servidor do Microsoft Exchange Server 2007. Ao elaborar um plano de recuperação de desastre, você deve conhecer os métodos de backup e restauração disponíveis para esses dados.
Este tópico contém as seguintes seções:
Onde o Exchange armazena dados de configuração
Como proteger os dados de configuração
Como parte do plano de recuperação de desastres do Exchange, você deve entender a dependência do Exchange 2007 em relação ao Active Directory. A relação entre o Exchange 2007 e o Active Directory tem as seguintes implicações importantes para a equipe e problemas de direitos:
Administradores do Exchange 2007 e do Microsoft Windows Server 2003 devem trabalhar em conjunto, porque o Active Directory é comum a ambos os programas.
Os administradores do Exchange 2007 que executam procedimentos de recuperação de desastres exigem permissões para ler, gravar e modificar objetos do Exchange 2007 no Active Directory.
Servidores que executam o Exchange 2007 usam o Active Directory extensivamente para as seguintes tarefas:
O Active Directory é o repositório de configuração para os dados da organização do Exchange. Sem essas informações de configurações, os servidores Exchange não podem inicializar ou funcionar.
Todas as informações de diretório do Exchange, inclusive informações de configuração relacionadas a caixas de correio, contatos, listas de distribuição e sites do Exchange, são armazenadas no Active Directory.
Itens como listas de distribuição e permissões de acesso para usuários e grupos também são armazenadas dentro do Active Directory.
Dica
Como prática recomendada, você não deve executar o Exchange 2007 em computadores que também funcionam como controladores de domínio Windows. Em vez disso, configure servidores Exchange e controladores de domínio do Windows como computadores separados.
Setup /M:RecoverServer recupera as informações de configuração aplicáveis a uma função de servidor do Active Directory.
Onde o Exchange armazena dados de configuração
A tabela a seguir define onde o Exchange armazena dados de configuração. Ele também indica os métodos de backup e restauração que você deve usar para cada tipo de dado.
Locais usados pelo Active Directory para dados de configuração
| Dados críticos | Local | Método de backup | Método de restauração |
|---|---|---|---|
Contêiner de domínio do Active Directory |
Active Directory DC=<Domain>,DC=<Domain_Root> |
Backup do Estado do Sistema de um controlador de domínio |
Restauração do Estado do Sistema de um controlador de domínio |
Contêiner de configuração do Active Directory |
Active Directory CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domain>,DC=<Domain_Root> |
Backup do Estado do Sistema de um controlador de domínio |
Restauração do Estado do Sistema de um controlador de domínio |
Contêiner de esquema do Active Directory |
Active Directory CN=Schema,CN=Configuration,DC=<Domain>,DC=<Domain_Root> |
Backup do Estado do Sistema de um controlador de domínio |
Restauração do Estado do Sistema de um controlador de domínio |
Como proteger os dados de configuração
A melhor maneira de proteger o Active Directory é torná-lo o mais redundante possível. Você pode atingir esse objetivo, usando vários controladores de domínio e servidores de catálogo global em diversos locais que freqüentemente replicam informações de diretório. Para proteger o Active Directory no nível do servidor, é necessário fazer backups regulares de seus controladores de domínio e servidores de catálogo global, inclusive um backup de Estado do Sistema de servidores de diretório em sua organização do Exchange.
Se você enfrentar problemas nos controladores de domínio no domínio do Windows ao qual o servidor Exchange pertence, será necessário reparar esses controladores de domínio imediatamente. Se esses problemas ocorrerem, você pode ter complicações menores nos servidores que executam o Exchange, ou eles podem parar de funcionar completamente. Você pode ajudar a garantir a segurança dos controladores de domínio e servidores de catálogo global, implementando medidas de redundância e tendo uma estratégia de backup regular para o Active Directory.
Para obter mais informações
Para obter mais informações sobre backup do Active Directory, consulte Introdução à Administração do Backup e Restauração do Active Directory (página em inglês).